tun2socks — что это за процесс и не вирус ли
Обновлено 2026-07-03
Коротко: tun2socks — не вирус, а служебный компонент VPN- и прокси-клиентов. Он перехватывает весь трафик системы через виртуальный сетевой адаптер (TUN) и заворачивает его в локальный прокси, который поднимает ядро вроде Xray или sing-box. Сам по себе он ничего не шифрует и блокировки не обходит — это только «труба». Если вы не ставили VPN или прокси-клиент, а процесс есть — проверьте, откуда взялся файл.
Если вы попали сюда, потому что ищете рабочий доступ, а не разбор процесса — подключиться можно у нас. Orden — свои ноды и клиент с открытым кодом: пробный доступ оформляется на почту за минуту, без карты, без приглашения и без Telegram.
Многие впервые видят tun2socks в диспетчере задач или в логах и пугаются незнакомого имени. На деле это стандартная деталь почти любого современного VPN- и прокси-клиента на компьютере. Разберём, что он делает, кто его ставит и стоит ли беспокоиться.
Что такое tun2socks
tun2socks — это небольшая программа с открытым исходным кодом, которая создаёт виртуальный сетевой адаптер (TUN) и направляет весь трафик операционной системы в локальный SOCKS- или HTTP-прокси. Проще говоря, она делает так, чтобы «через VPN» шли не только браузер, но и все приложения сразу. Сама она не подключается к серверам и ничего не расшифровывает — только перенаправляет пакеты.
Откуда он взялся на компьютере
Его почти всегда ставит VPN- или прокси-клиент, который вы установили: Nekoray/NekoBox, Hiddify, v2rayN, sing-box и подобные. Ядро (Xray, sing-box) поднимает локальный прокси, а tun2socks заворачивает в него системный трафик. Поэтому процесс появляется вместе с клиентом и завершается, когда вы отключаете подключение.
Опасен ли он, не вирус ли
Сам tun2socks — легитимный открытый проект (его код публично лежит на GitHub). Но любой процесс можно назвать чужим именем, поэтому проверьте две вещи: путь к файлу (он должен лежать в папке вашего VPN-клиента, а не в случайном месте вроде AppData\Temp) и то, что вы действительно ставили такой клиент. Если VPN/прокси вы не устанавливали, а процесс есть — прогоните систему антивирусом.
tun2socks и обход блокировок
Важно понимать: tun2socks блокировки не обходит. Он только соединяет систему с локальным прокси, а переживает ли трафик DPI-фильтрацию — зависит от протокола ядра (VLESS-Reality, Hysteria2 и т.п.). Если доступ нестабилен, дело не в tun2socks, а в протоколе и его маскировке. В Orden это решено на стороне клиента: VLESS-Reality и Hysteria2 с автопереключением, конфиг обновляется сам — вручную ничего собирать не нужно.
Orden — VPN, который сам обновляется и переживает DPI
VLESS-Reality + Hysteria2, автопереключение, банки и Госуслуги работают напрямую. На устройстве, без логов, открытый код.
Открыть Orden →